Gizlilik Politikası

Bu Gizlilik Politikası, MMMytics platformunu işleten Clockwork Bilgi Teknolojileri A.Ş. (bundan sonra “Şirket”, “MMMytics”, “Platform” veya “biz” olarak anılacaktır) tarafından kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Bu politika, KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte değerlendirilmelidir.

1. Veri Sorumlusu

2. Kapsam

Bu politika; mmmytics.com alan adı ve alt alan adları üzerinden sunulan tüm hizmetler, demo talebi, kullanıcı panosu, API erişimi ve bu hizmetler kapsamında yapılan iletişimleri kapsar.

3. Topladığımız Bilgiler

3.1 Doğrudan Tarafınızdan Sağlanan Bilgiler

• Ad, soyad, iş e-posta adresi, iş telefonu, çalışılan şirket bilgileri.
• Görev / unvan, sektör bilgisi ve demo talebi sırasında paylaştığınız mesaj.
• Hesap oluşturma ve kimlik doğrulama sırasındaki kimlik bilgileri (Clerk üzerinden).
• Hizmet kullanımı kapsamında platforma yüklediğiniz dosyalar ve konfigürasyonlar.

3.2 Otomatik Toplanan Bilgiler

• IP adresi (hash'lenmiş), tarayıcı türü, cihaz ve işletim sistemi bilgisi.
• Oturum bilgileri, giriş zaman damgaları, sayfa görüntüleme logları.
• Çerezler ve benzeri teknolojiler (bkz. Çerez Politikası).

3.3 Üçüncü Taraflardan Edinilen Bilgiler

Sadece bir iş ilişkisi süreci kapsamında, kamu kaynaklarından ulaşılabilen kurumsal bilgilere (şirket web sitesi, LinkedIn şirket sayfası vb.) başvurulabilir.

4. Bilgileri Kullanma Amaçlarımız

• Hizmeti sağlamak, hesabınızı kurmak ve yönetmek.
• Modelleme hizmetini sunmak, sonuçları size iletmek.
• Destek taleplerinizi yanıtlamak, sözleşme öncesi görüşmeler ve onboarding süreçlerini yürütmek.
• Hizmet güvenliğini sağlamak, olası kötüye kullanımı (dolandırıcılık, saldırı) tespit etmek.
• Yasal yükümlülüklerimize uymak (muhasebe, vergi, KVKK, TTK).
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İYS (İleti Yönetim Sistemi) çerçevesinde, açık rızanız bulunması hâlinde ticari elektronik ileti, ürün güncelleme bildirimi göndermek.

5. Bilgilerin Paylaşılması

Kişisel verilerinizi hiçbir zaman satmayız. Aşağıdaki sınırlı durumlarda veri paylaşımı yapabiliriz:

• Hizmet sağlayıcılarımızla: Altyapı, analiz ve iletişim ihtiyaçlarımız için çalıştığımız sözleşmeli veri işleyenler (Supabase, Google Cloud, Clerk, Resend, Sentry, Vercel). Tüm aktarımlar yazılı veri işleme sözleşmesi (DPA) altında yürütülür.
• Yasal yükümlülük gereği: Yetkili kamu kurumları veya yargı mercileri talep ettiğinde, mevzuatın izin verdiği ölçüde.
• Kurumsal süreçlerde: Birleşme, devir, satın alma durumunda, kişisel verilerin korunmasına ilişkin aynı güvencelerin yeni kontrol eden tarafa sözleşmesel olarak devredilmesi şartıyla.

6. Veri Güvenliği

Verileriniz uygun teknik ve idari tedbirlerle korunur:

• Aktarımda TLS 1.2+ (HTTPS), hassas alanlarda ek şifreleme.
• Depolamada AES-256 düzeyinde şifreleme (Supabase at-rest encryption).
• En az ayrıcalık ilkesi ile rol tabanlı erişim kontrolü (RBAC).
• Yetkili personel için iki faktörlü kimlik doğrulama (MFA).
• Periyodik sızma testi, zafiyet taraması ve bağımlılık CVE kontrolü.
• Denetim logları ve anomali tespiti.
• Veri ihlali durumunda KVKK m. 12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili veri sahibine bildirim yapılır.

7. Çerezler

Oturum yönetimi, güvenlik, tercih hatırlama ve isteğe bağlı analitik için çerezler kullanılır. Ayrıntılı liste ve kontrol için Çerez Politikası sayfamıza bakınız.

8. Veri Saklama Süreleri

Kişisel verileriniz, işlendikleri amaca uygun makul süreler boyunca ve ilgili mevzuatın öngördüğü asgari sürelerle saklanır. Detaylı saklama süresi tablosu için KVKK Aydınlatma Metni'mizin 8. maddesine bakınız. İlgili mevzuat ve ticari defter saklama yükümlülükleri çerçevesinde maksimum saklama süresi 10 yıldır.

9. Yurt Dışına Veri Aktarımı

Veritabanı Zürih (İsviçre), model işlemleri Belçika ve web fonksiyonları Frankfurt konumundadır; CDN küreseldir. İsviçre AB üyesi değildir. Yurt dışı aktarım koşullarının hukuki değerlendirmesi gerekir. Bazı tedarikçilerimiz (Clerk, Resend) verilerin sınırlı bölümünü Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, 6698 sayılı KVKK'nın 9. maddesi çerçevesinde aşağıdaki uygun güvencelerden biri ile gerçekleştirilir:

• Kişisel Verileri Koruma Kurulu tarafından ilgili ülke için verilmiş yeterlilik kararı kapsamında aktarım, veya
• Veri sorumlusu ile veri alıcısı arasında imzalanan ve Kuruma sunulan standart sözleşme ya da taahhütname, veya
• Veri sahibinin açık rızasına dayalı arızi aktarım.

Bu güvencelerin örneklerini info@mmmytics.com adresinden talep edebilirsiniz.

10. Çocukların Verileri

MMMytics 18 yaş altındaki bireylere yönelik bir hizmet değildir. Bu yaş grubundan bilinçli olarak kişisel veri toplanmaz. 18 yaş altı bir kişiye ait veri tespit edildiğinde derhal silinir.

11. Haklarınız

KVKK madde 11 kapsamındaki haklarınızın ayrıntılı listesi için KVKK Aydınlatma Metni sayfamıza bakınız. Başvurularınızı bu politikanın 13. maddesinde belirtilen yöntemlerle iletebilirsiniz.

12. Politikada Değişiklikler

Bu politikayı, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikler e-posta veya platform içi bildirim ile en az 15 gün önceden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa altındaki “Yürürlük Tarihi” güncellenir.

13. İletişim ve Başvuru

Gizlilik soruları ve KVKK kapsamındaki haklarınıza ilişkin başvurular için aşağıdaki kanallardan birini kullanabilirsiniz:

• E-posta (kayıtlı adresinizden): info@mmmytics.com
• KEP üzerinden: clockwork@hs01.kep.tr
• Posta (ıslak imzalı): Maslak Mah. AOS 55. Sokak 42 Maslak A Blok No:2 İç Kapı No:208, 34485 Sarıyer / İstanbul
• Güvenli elektronik imza ile imzalanmış e-posta üzerinden.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.